Perkli Privacy Policy

Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và chia sẻ dữ liệu cá nhân khi bạn sử dụng Perkli.

Bằng cách tạo tài khoản, quét mã QR của Perkli hoặc sử dụng website hay ứng dụng, bạn đồng ý với Chính sách này.

Nếu bạn không đồng ý với Chính sách này, vui lòng không sử dụng Perkli.

1. Chúng tôi là ai và phạm vi của Chính sách này

Perkli là dịch vụ giúp sinh viên tiếp cận các ưu đãi và giảm giá tại các cửa hàng tham gia.

Chính sách Quyền riêng tư này áp dụng cho:

• Website và web app của Perkli tại: https://perkli.app
• Bất kỳ dịch vụ liên quan nào dẫn chiếu đến Chính sách Quyền riêng tư này

Dịch vụ được vận hành bởi:

• Tên đơn vị kiểm soát dữ liệu: [INSERT COMPANY / PROJECT OPERATOR NAME]
• Địa chỉ đăng ký: [INSERT ADDRESS]
• Email liên hệ về quyền riêng tư: support@perkli.app

Trong Chính sách này, “Perkli”, “chúng tôi” hoặc “của chúng tôi” đều chỉ đơn vị kiểm soát nêu trên.

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi thu thập các loại dữ liệu cá nhân sau.

3. Tại sao chúng tôi sử dụng dữ liệu cá nhân của bạn

Chúng tôi dùng dữ liệu cá nhân cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ

   • Tạo và quản lý tài khoản Perkli của bạn
   • Cho phép bạn xem, lưu và đổi ưu đãi dành cho sinh viên
   • Xác minh tình trạng sinh viên của bạn khi cần thiết
   • Liên lạc với bạn về tài khoản, việc đổi ưu đãi và bảo mật

2. Duy trì bảo mật và ngăn ngừa gian lận

   • Phát hiện và ngăn chặn lạm dụng (ví dụ chia sẻ tài khoản cho người không phải sinh viên hoặc quét tự động)
   • Thực thi Điều khoản Dịch vụ của chúng tôi
   • Bảo vệ an toàn và tính toàn vẹn của hệ thống của chúng tôi và của đối tác

3. Cải thiện Perkli và phát triển tính năng mới

   • Hiểu cách sinh viên và cửa hàng sử dụng dịch vụ
   • Phân tích ưu đãi nào được ưa thích
   • Sửa lỗi và cải thiện hiệu năng
   • Chạy thử nghiệm và thí điểm tính năng mới

4. Hỗ trợ khách hàng và giao tiếp

   • Trả lời câu hỏi và yêu cầu hỗ trợ của bạn
   • Thông báo cho bạn về thay đổi đối với dịch vụ, điều khoản và chính sách
   • Xin phản hồi và ý kiến của bạn về các cải tiến

5. Tiếp thị và thông báo (tùy chọn)

   • Gửi thông tin về ưu đãi, chiến dịch hoặc tính năng mới
   • Gửi nhắc nhở về ưu đãi chưa sử dụng hoặc sắp hết hạn

   Chúng tôi chỉ gửi thông tin tiếp thị trực tiếp khi pháp luật cho phép và, khi cần, chỉ khi bạn đã đồng ý. Bạn có thể từ chối bất cứ lúc nào (xem mục 8).

6. Tuân thủ pháp lý

   • Tuân thủ các nghĩa vụ pháp luật
   • Trả lời yêu cầu từ cơ quan có thẩm quyền
   • Thiết lập, thực hiện hoặc bảo vệ các quyền pháp lý

4. Căn cứ pháp lý cho việc xử lý

Tùy từng tình huống, chúng tôi dựa vào một hoặc nhiều căn cứ pháp lý sau:

• Sự đồng ý của bạn – Ví dụ đối với thông tin tiếp thị tùy chọn hoặc việc sử dụng vị trí chính xác, và với một số hình thức chia sẻ dữ liệu hay chuyển dữ liệu quốc tế khi pháp luật yêu cầu.
• Thực hiện hợp đồng hoặc thực hiện bước theo yêu cầu của bạn trước khi ký hợp đồng – Ví dụ khi chúng tôi tạo tài khoản, cung cấp quyền truy cập ưu đãi và quản lý việc đổi ưu đãi theo Điều khoản Dịch vụ.
• Lợi ích hợp pháp – Ví dụ để duy trì an ninh hệ thống, ngăn ngừa lạm dụng, phát triển và cải thiện dịch vụ, và hiểu cách Perkli được sử dụng, với điều kiện các lợi ích này không bị quyền và tự do của bạn lấn át.
• Tuân thủ nghĩa vụ pháp lý – Khi chúng tôi phải xử lý hoặc lưu trữ dữ liệu để tuân thủ luật và quy định hiện hành.

Khi dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào. Điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi bạn rút lại.

5. Cách chúng tôi chia sẻ dữ liệu cá nhân

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau.

6. Chuyển dữ liệu cá nhân ra quốc tế

Perkli có thể lưu trữ và xử lý dữ liệu cá nhân trên máy chủ ở ngoài quốc gia nơi bạn cư trú. Điều này có thể bao gồm chuyển dữ liệu đến các quốc gia nơi nhà cung cấp dịch vụ hoặc đối tác của chúng tôi đặt trụ sở.

Khi pháp luật yêu cầu, chúng tôi sẽ:

• Thông báo cho bạn về việc chuyển dữ liệu qua biên giới
• Xin sự đồng ý của bạn khi cần thiết
• Thực hiện biện pháp phù hợp để đảm bảo dữ liệu cá nhân của bạn tiếp tục được bảo vệ theo Chính sách này và yêu cầu pháp luật

7. Thời gian chúng tôi lưu dữ liệu

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản và hồ sơ: lưu khi tài khoản của bạn còn hoạt động và trong một thời gian giới hạn sau đó (ví dụ để cho phép kích hoạt lại hoặc xử lý khiếu nại)
• Dữ liệu đổi ưu đãi và giao dịch: lưu trong thời gian cần cho kế toán, phòng chống gian lận và mục đích pháp lý
• Log kỹ thuật và dữ liệu phân tích: lưu trong thời gian ngắn hơn, trừ khi chúng tôi cần cho bảo mật hoặc điều tra
• Trao đổi hỗ trợ: lưu cho đến khi xử lý xong vấn đề và để lưu vết liên lạc

Khi dữ liệu cá nhân không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh để không còn gắn được với bạn.

8. Quyền của bạn

Tùy theo luật áp dụng, bạn có thể có các quyền sau liên quan đến dữ liệu cá nhân:

• Quyền được thông tin về cách dữ liệu của bạn được xử lý
• Quyền truy cập dữ liệu cá nhân của bạn
• Quyền cải chính dữ liệu không chính xác hoặc chưa đầy đủ
• Quyền xóa dữ liệu cá nhân trong một số trường hợp
• Quyền hạn chế xử lý trong một số trường hợp
• Quyền phản đối một số hình thức xử lý, bao gồm tiếp thị trực tiếp
• Quyền rút lại sự đồng ý bất cứ lúc nào khi việc xử lý dựa trên đồng ý

Để thực hiện quyền của bạn, vui lòng liên hệ:

• support@perkli.app

Chúng tôi có thể yêu cầu bạn cung cấp thông tin để xác minh danh tính trước khi thực hiện yêu cầu. Chúng tôi cố gắng phản hồi trong thời gian hợp lý và phù hợp với luật hiện hành.

Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu hoặc an toàn thông tin có thẩm quyền nếu bạn cho rằng quyền của mình bị vi phạm. Tuy nhiên, chúng tôi khuyến khích bạn liên hệ với chúng tôi trước để cùng giải quyết.

Nếu không muốn nhận email tiếp thị, bạn có thể dùng liên kết hủy đăng ký trong email hoặc cập nhật tùy chọn trong cài đặt tài khoản.

9. Trẻ em và người chưa thành niên

Perkli được thiết kế cho sinh viên đại học và tương tự. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới độ tuổi được pháp luật cho phép tự đồng ý.

Nếu phát hiện đã thu thập dữ liệu từ trẻ em không đủ điều kiện sử dụng dịch vụ mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó và, nếu phù hợp, đóng tài khoản.

Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi mà không có quyền phù hợp, hãy liên hệ support@perkli.app.

10. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi bị phá hủy, mất mát, thay đổi, tiết lộ hoặc truy cập trái phép.

Các biện pháp bao gồm, ví dụ:

• Mã hóa khi truyền (HTTPS) và các biện pháp an toàn theo chuẩn ngành
• Kiểm soát và giới hạn quyền truy cập dữ liệu cá nhân
• Giám sát, ghi log và cập nhật bảo mật thường xuyên
• Chính sách nội bộ và đào tạo cho nhân sự xử lý dữ liệu cá nhân

Không hệ thống nào an toàn tuyệt đối. Chúng tôi nỗ lực bảo vệ dữ liệu của bạn nhưng không thể đảm bảo an toàn hoàn toàn. Nếu phát hiện sự cố bảo mật liên quan đến dữ liệu cá nhân, chúng tôi sẽ thực hiện các bước phù hợp theo yêu cầu pháp luật và, khi cần, thông báo cho bạn và cơ quan có thẩm quyền.

11. Website và dịch vụ bên thứ ba

Perkli có thể chứa liên kết đến website, ứng dụng hoặc dịch vụ của bên thứ ba mà chúng tôi không vận hành. Chính sách này không áp dụng cho các bên thứ ba đó.

Chúng tôi không chịu trách nhiệm về thực tiễn quyền riêng tư của bên thứ ba. Hãy xem chính sách của họ trước khi cung cấp dữ liệu cá nhân.

12. Thay đổi đối với Chính sách Quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách này theo thời gian, ví dụ khi có tính năng mới hoặc luật về quyền riêng tư thay đổi.

Nếu có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng cách:

• Cập nhật ngày “Cập nhật lần cuối” ở đầu Chính sách, và
• Hiển thị thông báo trong ứng dụng hoặc gửi email khi phù hợp

Tiếp tục sử dụng Perkli sau khi Chính sách cập nhật có hiệu lực nghĩa là bạn đồng ý với các thay đổi. Nếu không đồng ý, bạn nên ngừng sử dụng Perkli và yêu cầu xóa tài khoản.

13. Liên hệ với chúng tôi

Nếu bạn có câu hỏi, góp ý hoặc yêu cầu liên quan đến Chính sách Quyền riêng tư hoặc cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ:

• Email: support@perkli.app

Chúng tôi sẽ cố gắng phản hồi và giải quyết thắc mắc của bạn.

This Privacy Policy explains how we collect, use, store and share personal data when you use Perkli.

By creating an account, scanning a Perkli QR code or using our website or app, you agree to this Privacy Policy.

If you do not agree with this Policy, please do not use Perkli.

1. Who we are and scope of this Policy

Perkli is a service that helps students access special perks and discounts at participating shops.

This Privacy Policy applies to:

• The Perkli website and web app at: https://perkli.app
• Any related services that link to this Privacy Policy

The service is operated by:

• Controller name: [INSERT COMPANY / PROJECT OPERATOR NAME]
• Registered address: [INSERT ADDRESS]
• Contact email for privacy matters: support@perkli.app

References in this Policy to "Perkli", "we", "us" or "our" mean the controller named above.

2. Personal data we collect

We collect the following categories of personal data.

3. Why we use your personal data

We use your personal data for the following purposes:

1. Provide and operate the service

   • Create and manage your Perkli account
   • Allow you to view, save and redeem student perks
   • Verify your student status, where required
   • Communicate with you about your account, redemptions and security

2. Maintain security and prevent fraud

   • Detect and prevent misuse (for example, sharing accounts with non-students or automated scanning)
   • Enforce our Terms of Service
   • Protect the security and integrity of our systems and our partners' systems

3. Improve Perkli and develop new features

   • Understand how students and shops use the service
   • Analyze which perks are popular
   • Fix bugs and improve performance
   • Run tests and experiments for new features

4. Customer support and communication

   • Respond to your questions and support requests
   • Inform you about changes to our service, terms and policies
   • Ask for feedback and input on improvements

5. Marketing and notifications (optional)

   • Send you information about new perks, campaigns or features
   • Send reminders about unused perks or expiring offers

   We will only send direct marketing where this is allowed under applicable law and, where required, only if you have given your consent. You can opt out at any time (see section 8).

6. Legal and compliance

   • Comply with legal obligations
   • Respond to requests from competent authorities
   • Establish, exercise or defend legal claims

4. Legal bases for processing

Depending on the situation, we rely on one or more of the following legal bases:

• Your consent – For example, for optional marketing communications or use of precise location, and for some types of data sharing or international transfers where required by law.
• Performance of a contract or to take steps at your request before entering into a contract – For example, when we create your account, provide access to perks, and manage redemptions under our Terms of Service.
• Legitimate interests – For example, to maintain the security of our systems, prevent abuse, develop and improve the service, and understand how Perkli is used, where these interests are not overridden by your rights and freedoms.
• Compliance with legal obligations – Where we are required to process or keep data in order to comply with applicable laws and regulations.

Where we rely on consent, you are free to withdraw your consent at any time. This will not affect the lawfulness of processing before you withdrew your consent.

5. How we share your personal data

We do not sell your personal data. We share personal data only in the following situations.

6. International transfers of personal data

Perkli may store and process personal data on servers located outside the country where you are located. This may include transfers to other countries where our service providers or partners are based.

Where required by applicable law, we will:

• Inform you about cross-border transfers
• Obtain your consent where this is necessary
• Take appropriate measures so that your personal data continues to be protected in line with this Policy and applicable legal requirements

7. How long we keep your personal data

We keep personal data only for as long as it is needed for the purposes described in this Policy, or as required by law. In general:

• Account and profile data: kept while your account is active and for a limited period afterwards (for example, to allow reactivation or handle complaints)
• Redemption and transaction data: kept for a period needed for accounting, fraud prevention and legal purposes
• Technical logs and analytics data: kept for a shorter period, unless we need them for security or investigations
• Support communications: kept for as long as needed to handle the issue and maintain a record of our communications

When personal data is no longer needed, we will delete it or anonymize it so that it can no longer be linked to you.

8. Your rights

Depending on applicable law, you may have the following rights in relation to your personal data:

• Right to be informed about how your data is processed
• Right of access to your personal data
• Right to rectification of inaccurate or incomplete data
• Right to deletion of your personal data, in certain circumstances
• Right to restriction of processing, in certain circumstances
• Right to object to certain types of processing, including direct marketing
• Right to withdraw consent at any time, where processing is based on consent

To exercise your rights, you can contact us at:

• support@perkli.app

We may ask you to provide information to confirm your identity before we act on your request. We aim to respond within a reasonable time and in accordance with applicable law.

You also have the right to lodge a complaint with the competent data protection or cybersecurity authority if you believe your rights have been violated. However, we encourage you to contact us first so we can try to resolve the issue.

If you no longer wish to receive marketing emails from us, you can use the unsubscribe link provided in those emails or update your preferences in your account settings.

9. Children and minors

Perkli is designed for university and similar students. We do not knowingly collect personal data from children below the age allowed by applicable law for independent consent.

If we become aware that we have collected personal data from a child who is not permitted to use the service without parental or guardian consent, we will take steps to delete that data and, if appropriate, close the account.

If you believe a child has provided us with personal data without the proper permissions, please contact us at support@perkli.app.

10. Security

We use appropriate technical and organizational measures to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorized disclosure or access.

These measures include, for example:

• Encryption in transit (HTTPS) and other industry standard safeguards
• Access controls and restriction of access to personal data
• Regular monitoring, logging and security updates
• Internal policies and training for staff and contractors who handle personal data

No system is completely secure. While we work hard to protect your data, we cannot guarantee absolute security. If we become aware of a security incident affecting personal data, we will take appropriate steps in line with legal requirements and, where required, inform you and the relevant authorities.

11. Third party websites and services

Perkli may contain links to third party websites, apps or services that are not operated by us. This Privacy Policy does not apply to those third parties.

We are not responsible for the privacy practices of third parties. We encourage you to review their privacy policies before providing any personal data to them.

12. Changes to this Privacy Policy

We may update this Privacy Policy from time to time, for example when we introduce new features or when privacy laws change.

If we make material changes, we will notify you by:

• Updating the "Last updated" date at the top of this Policy, and
• Providing a notice in the app or by email where appropriate

Your continued use of Perkli after the updated Policy takes effect means you agree to the changes. If you do not agree with the updated Policy, you should stop using Perkli and request deletion of your account.

13. How to contact us

If you have any questions, comments or requests about this Privacy Policy or how we handle personal data, please contact us at:

• Email: support@perkli.app

We will do our best to respond and resolve your concerns.